logstash中date插件处理多个日期字段

在logstash的date插件中使用match处理数据中的日期字段时,如果是一条记录中有多个日期字段需要进行处理,那么写法应该是在同一个date插件中并列写多个match还是有别的处理方法呢,试了一下并列写match会提示错误,后来看到一篇帖子给出了正确的写法,这里记录一下:

date {
     match => ["createTime", "yyyy-MM-dd"]
     target => "createTime"
}
date {
     match => ["startTime", "yyyy-MM-dd HH:mm:ss"]
     target => "startTime"
}

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

QYHuiiQ

听说打赏的人工资翻倍~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值